找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 511|回复: 4

[求助]:请问这个木马如何清除?十分苦恼……

[复制链接]
发表于 2004-12-14 16:59:55 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
前两天朋友的QQ发来一个网址,无意中给点了!结果机器就中木马了!
我的电脑上安装了 Norton AntiVirus 2004 ,提示我说有木马病毒,(如图)但无法杀

掉。
我上网用“金山在线查毒”,查出了木马的名字,由于没有购买,所以也杀不了木马。

后来找来了‘木马克星5.46版’,竟然告诉我系统是安全的!
无论是在安全模式下还是断网状态下都查不到木马。
可是一双击文本本件,就会弹出Norton的提示框,一点还是好几回,几个文件都染毒。
这些天来想了很多办法也去不掉它,很是苦恼。
请各位朋友帮帮忙,介绍一下可以有效杀掉该病毒的专杀工具或软件,
或是告诉修改注册表的方法也行,再次感谢了!!!
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
发表于 2004-12-14 17:13:04 | 显示全部楼层
[iframe h=600]http://www.sndn.com.cn/fxtmxxx/ReadNews.asp?NewsID=188[/iframe]
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2004-12-14 18:33:27 | 显示全部楼层
杀掉木马了!
谢谢2楼提醒,我是这样清除它的。

1. 关闭‘系统还原’功能
2. 在‘任务管理器’中结束掉“taskmgr.exe”进程,“notepad.exe”没有在进程列表中。
3. 把Windows,Windows\system,Windows\system32 中的notepad.exe和taskmgr.exe 删除
4. 进入注册表,按网页所示路径查找,但未发现“WinDir" = "%WinDir%\taskmgr.exe”键值。
5. 用DOS启动盘启动,查找notepad.exe的时候竟然发现了“n0tepad.exe”这个文件!怀疑这是病毒的根源,删除它!

6. 重新启动,好了!

关键的是第5步,可以说是“无意之中的关键”啊,“n0tepad.exe”这样的文件名隐藏得好深,以后要多加注意!

希望大家都能让自己的机器平平安安的,不中病毒。
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2004-12-14 22:51:47 | 显示全部楼层
俺这电脑中过那东西,玩了好长时间玩不掉,后来是进入安全模式下才清除taskmgr.exe 那东西的
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

发表于 2004-12-14 23:17:09 | 显示全部楼层
以前“冰河”好象也是把文件和NOTEPAD.EXE捆绑在一起的,所以总是杀不掉!!现在很多病毒查出来后如果你选择杀毒而不是删除文件的话很难杀掉!
论坛插件加载方法
发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;
如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子标题加上【已解决】;
如何回报帮助你解决问题的坛友,一个好办法就是给对方加【D豆】,加分不会扣除自己的积分,做一个热心并受欢迎的人!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|申请友链|Archiver|手机版|小黑屋|辽公网安备|晓东CAD家园 ( 辽ICP备15016793号 )

GMT+8, 2025-10-14 07:21 , Processed in 0.169595 second(s), 41 queries , Gzip On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表